В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету

Запрос DNS для prisoner.iana.org

Поддержка Windows XP завершена

8 апреля 2014 г. корпорация Майкрософт прекратила поддержку Windows XP. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

Поддержка Windows Server 2003 завершилась 14 июля 2015 г.

Корпорация Майкрософт завершила поддержку Windows Server 2003 14 июля 2015 г. Это повлияло на обновления программного обеспечения и параметры безопасности. Узнайте, что это значит для вас и какие меры по безопасности можно предпринять.

ВНИМАНИЕ! Перевод данной статьи был выполнен не человеком, а с помощью программы машинного перевода, разработанной корпорацией Майкрософт. Корпорация Майкрософт предлагает вам статьи, переведенные как людьми, так и средствами машинного перевода, чтобы у вас была возможность ознакомиться со статьями базы знаний KB на родном языке. Однако машинный перевод не всегда идеален. Он может содержать смысловые, синтаксические и грамматические ошибки, подобно тому как иностранец делает ошибки, пытаясь говорить на вашем языке. Корпорация Майкрософт не несет ответственности за неточности, ошибки и возможный ущерб, причиненный в результате неправильного перевода или его использования. Корпорация Майкрософт также часто обновляет средства машинного перевода.

Эта статья на английском языке:259922
Проблема
Во время трассировки сетевой монитор (или в журналах событий) может появиться сообщения службы доменных имен (DNS) запросы и ошибки, относящиеся к blackhole.isi.edu.Например может быть зарегистрировано следующее событие предупреждения:

Тип события: предупреждение
Источник события: источник Lsasrv РЕГИСТРИРУЕТ
Категория события: SPNEGO (умеет вести переговоры)
КОД события: 40961
Дата: Дата
Время: Время
Пользователь: н/Д
Компьютер: Компьютер
Описание:
Системе безопасности не удалось установить безопасное соединение с сервером DNS/prisoner.iana.org. Протокол проверки подлинности не был доступен. Дополнительные сведения содержатся в центре справки и поддержки по адресу http://support.microsoft.com.

Данные: 0000: 8b 01 00 c0?...А

Причина
Это может происходить, когда Windows 2000 пытается зарегистрировать DNS PTR-запись (обратного просмотра) для адресов частной сети. Например, если на сервере установлено 10.0.0.x IP-адрес основного DNS-сервера.in-addr.arpa (которая является зоной обратного просмотра для 10.x диапазону адресов) в настоящее время является blackhole.isi.edu. Вы получите такой же результат для 192.168.x.x и адресного диапазона 172.16.0.0-172.31.255.255.
Решение
Чтобы устранить эту проблему, используйте один из следующих параметров.

Вариант 1

Настройте локальный DNS-сервера для зоны обратного просмотра, в которой компьютеры под управлением Windows 2000 можно использовать для регистрации. Например, если на компьютерах используются 10.0.0.x IP адрес, создать зону обратного просмотра.in-addr.arpa на локальный DNS-сервер, на котором компьютеры под управлением Windows 2000 предпринимается попытка зарегистрировать.

Вариант 2

Важные Этот раздел, метод или задача содержит действия, о том, как внести изменения в реестр. Тем не менее при неправильном изменении реестра, могут возникнуть серьезные проблемы. Таким образом Убедитесь, что внимательно выполните следующие действия. Для дополнительной защиты резервную копию реестра перед внесением изменений. Затем при возникновении неполадок можно восстановить реестр. Для получения дополнительных сведений о том, как резервное копирование и восстановление реестра щелкните следующий номер статьи базы знаний Майкрософт:
322756 Резервное копирование и восстановление реестра Windows
Отключите Windows 2000 из регистрации записей PTR, выполнив следующие действия:
  1. Запустите редактор реестра (Regedt32.exe).
  2. Найдите следующий раздел реестра:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
  3. На Редактирование меню, нажмите кнопку Добавить значение, а затем добавьте следующий параметр реестра:
    Значение имени: DisableReverseAddressRegistrations
    Тип данных: REG_DWORD
    Значение: 1
  4. Закройте редактор реестра.
Этот параметр отключает регистрацию динамических обновлений DNS записей PTR данного клиента. PTR-записей сопоставления IP-адреса с именем компьютера. Данный параметр предназначен для организаций, в котором основной DNS-сервер, являющийся полномочным для зоны обратного просмотра не может или не настроен на выполнение динамических обновлений. Он снижает избыточный сетевой трафик и занесение в журнал событий запись неудачной попытки регистрировать записи PTR.
Дополнительная информация
Можно использовать NSLookup команды из командной строки, чтобы попробовать и проверьте информацию. В следующем примере возвращается имя основного сервера = prisoner.iana.org:
c: >NSLookup<cr></cr>
>задать тип = SOA<cr></cr>
>.in-addr.arpa<cr></cr>
Для получения дополнительных сведений щелкните следующий номер статьи базы знаний Майкрософт:
142863Допустимые IP адресов для частной сети
blackhole

Внимание! Эта статья переведена автоматически

Свойства

Номер статьи: 259922 — последний просмотр: 06/05/2011 19:39:00 — редакция: 4.0

Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Standard Edition (32-bit x86), Microsoft Windows Server 2003, Enterprise Edition (32-bit x86), Microsoft Windows XP Professional x64 Edition, Microsoft Windows XP Professional, Microsoft Windows XP Home Edition, операционная система Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server, Microsoft Windows 2000 Professional Edition

  • kbenv kbnetwork kbprb kbmt KB259922 KbMtru
Отзывы и предложения